Песочница OpenClaw за 5 минут: изолированный облачный Mac для AI Agent

Включите OpenClaw в консоли.

В консоли SpinMac откройте ордер и перейдите на вкладку OpenClaw. При первом использовании выполняется инициализация с нулевым доверием: пара ключей Ed25519, привязанная к экземпляру, установка com.SpinMac.OpenClaw.daemon и каталог журнала аудита /var/log/OpenClaw/.

Проверьте демон и CLI в терминале:

# Check daemon
launchctl list | grep openclaw
# Expected: 0  com.spinmac.openclaw.daemon

# Install CLI if not present
curl -fsSL https://cdn.spinmac.com/openclaw/install.sh | bash
claw --version
# openclaw 1.4.2 (darwin/arm64)

claw status
# daemon: running | auth: valid

Определите разрешения агента с помощью YAML

OpenClaw описывает каждый сеанс песочницы в YAML. Для AI-агентов экспортируйте встроенный шаблон агента и настройте:

claw template list
# readonly | dev | agent

claw template export agent > ~/openclaw-agent.yaml

Ключевые поля (выдержка):

filesystem:
  workspace: "~/agent-workspace"
  readonly_mounts:
    - /Applications
    - /usr/local/bin
  deny:
    - ~/.ssh
    - ~/Library/Keychains

network:
  allow_domains:
    - "api.openai.com"
    - "api.anthropic.com"
    - "*.github.com"
  block_all_others: true

Агент может писать только под ~/agent-workspace; читать установленные приложения и пути к инструментам Homebrew; Ключи SSH и Keychain жестко запрещены; исходящая сеть доступна только в белом списке.

Завершите первую изоляционную миссию.

Как только файл политики будет готов, запустите сеанс и запустите агент в песочнице:

claw run --config ~/openclaw-agent.yaml --attach
# Prompt becomes: (claw:my-agent-session) admin@mac-xxx:~$

# Run agent inside sandbox (example: Claude Code)
claude --dangerously-skip-permissions

--attach позволяет напрямую войти в управляемую оболочку; процессы, начатые после этого, контролируются OpenClaw. «Пропустить подтверждение разрешения» Claude Code по-прежнему подчиняется границам YAML внутри песочницы — несанкционированная запись или незаконный доступ к сети будут заблокированы.

Откройте другой терминал, чтобы просмотреть поток аудита в реальном времени:

claw audit tail my-agent-session --follow
# [10:23:41] ALLOW  exec     /usr/local/bin/git clone ...
# [10:23:45] BLOCK  network  outbound → 142.250.x.x — policy: block_all_others

Журналы аудита и что означает zero trust

Запрос на заблокированное внешнее соединение, указанный выше, исходит из пинг-запроса инициализации зависимой библиотеки — он почти невидим в обычной среде, но полная запись остается в OpenClaw. Нулевое доверие — это не «не доверять агенту», а скорее не предполагать, что каждый шаг соответствует ожиданиям, и использовать экспортируемые журналы для ответа «что он сделал».

В сценариях соответствия журналы можно экспортировать в JSON для проверки командой безопасности:

claw audit export my-agent-session \
  --format json \
  --output audit-report-$(date +%Y%m%d).json

Если вам нужна многопользовательская совместная работа на производственном уровне, интеграция CI и устранение неполадок, вы можете продолжить чтение OpenClaw Полного руководства пользователя.

Краткий обзор распространенных сценарных стратегий

Рекомендуется создавать новый сеанс для каждой независимой задачи и изолировать аудит по задачам; скорректированный YAML можно сохранить как именованный шаблон, а claw run --template xcode-build можно повторно использовать одним щелчком мыши, чтобы избежать повторения рукописных стратегий. Команды, которым необходимо неоднократно отлаживать стратегии, могут поместить файл шаблона в каталог .OpenClaw/ репозитория Git и управлять им в той же версии, что и бизнес-код — каждый мерж-реквест может отслеживать границы разрешений, действующие на тот момент, и нет необходимости устно описывать «примерно то, что было разрешено в тот момент» во время проверки безопасности.

Почему бы не использовать Docker или вложенные виртуальные машины?

Docker Desktop — это, по сути, виртуальная машина Linux на macOS — без полного набора инструментов Apple Neural Engine не может пройти. Хотя вложенная виртуальная машина macOS может работать с Xcode, вычислительная мощность 38 TOPS M4 значительно снижается в виртуализированном канале, и в ней отсутствует встроенный аудит на уровне операций.

OpenClaw Используйте Endpoint Security для перехвата на физическом компьютере, что требует около 3% ресурсов ЦП. Агент по-прежнему может использовать настоящий codesign, симулятор и Core ML — просто границы заранее прописываются в файл политики. По сравнению с «запуском Агента голым на ноутбуке» или «самостоятельной настройкой виртуальной машины и применением слоя скриптов мониторинга» путь эксплуатации и обслуживания короче: вам не нужно поддерживать образы, снимки или дополнительные Агенты сбора журналов. Консоль SpinMac и claw CLI уже охватывают замкнутый цикл активации, политики и аудита.

Если на вашем локальном 8 ГБ MacBook работает агент и часто заменяется, или команде нужны проверяемые общие узлы, SpinMac арендует физические машины M4 по цене от $21.2 в день, что обеспечивает 16 GB эксклюзивную память и готовые возможности песочницы. Это требует больше времени, чем исправление временных решений, и в большей степени соответствует ожиданиям службы безопасности в отношении «доказуемых границ».